Comment empêcher le stockage, la vente et le piratage des informations personnelles

Au cœur d'une véritable protection de la vie privée se trouve un concept qui semble simple : la minimisation des données. Si les données personnelles ne sont jamais collectées, elles ne peuvent pas être divulguées, piratées ou vendues. Elles ne peuvent pas être transférées à un acheteur lors d'une acquisition. Elles ne peuvent pas se retrouver sur le dark web.

Le problème est que la minimisation des données va directement à l'encontre des intérêts financiers de la plupart des entreprises technologiques. Les données des utilisateurs augmentent la valorisation d'une entreprise. Plus une plateforme collecte et conserve d'informations, plus elle prend de la valeur aux yeux des investisseurs, des acquéreurs et des annonceurs. Pour les entreprises de surveillance d'examens en particulier, des années de données comportementales, d'images d'identité et d'enregistrements de sessions constituent un actif important au bilan.

Cet actif appartient à vos apprenants. Et la plupart d'entre eux ignorent totalement qu'il est accumulé.

Ce que disent réellement les politiques de confidentialité des plateformes de surveillance

L'examen des politiques de confidentialité d'entreprises de surveillance d'examens à travers le monde révèle des formulations telles que :

« Dans l'éventualité où nous vendrions tout ou partie de nos actifs, il est possible que vos données personnelles fassent partie des actifs transférés à l'acquéreur. »

« Nous pouvons divulguer vos informations personnelles à des tiers si nous sommes impliqués dans une fusion, une acquisition ou la vente de tout ou partie de notre entreprise et/ou de nos actifs à un tiers. »

Il ne s'agit pas de cas isolés enfouis dans les petits caractères. Ce sont des dispositions standard dans les politiques de confidentialité des entreprises de surveillance. Elles signifient que les images d'identité, les enregistrements de sessions et les données comportementales que vos apprenants ont soumis pour passer un examen peuvent être transférés à une organisation totalement différente, sans leur connaissance ni leur consentement.

Pourquoi le stockage massif de données constitue un risque de sécurité

Le volume de données conservées et la durée de leur rétention augmentent directement la probabilité qu'elles soient utilisées, intentionnellement ou non, d'une manière préjudiciable aux personnes auxquelles elles appartiennent.

Les certificats de chiffrement et les procédures de sécurité sont fréquemment cités comme des garanties. Ce ne sont pas des assurances. Un service de surveillance bien connu a subi une violation malgré ces mesures, entraînant le vol et la diffusion sur le dark web de données concernant plus de 400 000 étudiants sur plusieurs années.

La leçon à en tirer n'est pas que les mesures de sécurité sont inutiles. C'est que la mesure de sécurité la plus efficace consiste à ne pas posséder les données dès le départ. Pourquoi quiconque piraterait-il un système qui ne contient rien de valeur ?

À quoi ressemble la minimisation des données en pratique

La minimisation des données n'est pas une simple position politique. C'est une décision architecturale. Cela signifie concevoir une plateforme qui :

• Collecte uniquement ce qui est nécessaire aux fins spécifiques de la session
• Ne conserve pas les données au-delà de cette finalité
• Ne partage pas inutilement les identifiants ou les enregistrements de sessions
• Supprime automatiquement les enregistrements une fois la session terminée et en l'absence d'infraction constatée
• Ne traite en aucun cas les données personnelles comme un actif transférable

Integrity Advocate supprime les enregistrements de session et les images d'identité dans les 24 heures suivant la fin des sessions sans infraction. Les données personnelles ne sont pas incluses en tant qu'actif transférable dans le cadre d'une transaction commerciale. En tant qu'entreprise canadienne opérant hors de la juridiction américaine, les données disponibles sur la grande majorité des utilisateurs, dans l'éventualité peu probable d'une divulgation forcée, se limiteraient à un nom et à une image faciale représentée sous forme de chaîne de caractères.

Comment choisir un fournisseur de surveillance d'examens

Avant de choisir un fournisseur de surveillance, les organisations doivent être en mesure de répondre à ces questions en consultant la politique de confidentialité et la documentation sur le traitement des données du prestataire :

• La politique de confidentialité inclut-elle les données personnelles en tant qu'actif transférable lors d'une vente ou d'une acquisition ?
• Combien de temps les données de session sont-elles conservées et qu'est-ce qui déclenche leur suppression ?
• Les justificatifs d'identité et les enregistrements de session sont-ils partagés avec l'organisation cliente par défaut, ou uniquement lorsqu'une infraction spécifique le justifie ?
• Le modèle économique du fournisseur dépend-il de l'accumulation de données utilisateur, ou la minimisation des données est-elle intégrée au fonctionnement de la plateforme ?

Si les réponses ne sont pas clairement documentées, c'est en soi une réponse.

{{post-cta}}